欢迎光临!
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页代码审计第 6 页
      安全工具

      Java 代码审计 idea 插件:inspectorz

        工具介绍 Java 代码审计 idea 插件 inspectorz 为 idea 静态代码扫描插件,可一键搜索出所有 sink 点 在原有基础上,修改了一些代码逻辑,sink 点更加全面...
      admin 03月18日8 views评论代码审计 反编译
      阅读全文
      代码审计

      JAVA代码审计之权限绕过

      声明:本文仅用于网络安全相关知识分享,环境为本机靶场,请严格遵守网络安全相关法律法规。未经授权利用本文相关技术从事违法活动的,一切后果由违法人自行承担!Jie安全公众号及作者不承担任何法律责任。1、g...
      admin 03月16日14 views评论category 代码审计
      阅读全文
      安全文章

      一次信息搜集到源码转向注入的审计过程

      免责申明 本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一切违法犯罪行为。 一、前言+分析 一次回到学校的之后,学...
      admin 03月16日8 views评论代码审计 信息搜集
      阅读全文

      代码审计之文件上传

      介绍本篇为代码审计系列的第七篇《代码审计之文件上传》,预计本系列为30篇左右。对于文件上传功能,如果后端没有对上传的文件做过滤和校验,则会导致可上传任意文件到服务器,如果后端根据文件名去拼接一个路径,...
      admin 03月15日代码审计13 views评论代码审计 文件上传
      阅读全文
      人工智能安全

      风云卫×DeepSeek-R1(五):从漏洞验证到自动修复的优化之路

      全文共4726字,阅读大约需9分钟。一 变革来袭:AI能颠覆代码审计吗?近期,Deepseek-R1[1]凭借在多项核心评测基准中的优异表现,尤其是在代码层面,展现出了强大的推理能力和高效的性能,能够...
      admin 03月12日30 views评论cwe 代码审计
      阅读全文
      代码审计

      php代码审计-初学者北公子

      前言 之前发生点小插曲,继续技术交流,这次来自北公子的投稿。 小白初学php审计过程 这是我本人搭建好的网站 这次代码审计比较简单适合比较基础的学生学习。 登录到后台 首先呢我左看看右看看先前台审计吧...
      admin 03月12日16 views评论xss 代码审计
      阅读全文
      代码审计

      代码审计 | 某系统存在文件上传漏洞

      该漏洞与上一篇文章是同一个系统,因为时间不充裕一直没写,该漏洞主要是黑名单文件上传绕过,审计难度较为简单。 一、漏洞挖掘 挖掘流程:先黑盒找到文件上传功能,直接上传jsp文件。 保存后显示文件上传成功...
      admin 03月10日44 views评论代码审计 文件上传
      阅读全文
      代码审计

      JAVA 代码审计第一课:环境搭建与SQL 注入漏洞

      很久没有审计了,所以想出一期审计内容,整体内容偏简单,我默认你们会基本的 java 语言,所以就不带你们学习相关的语言基础,废话少说,直接开篇审计环境jdk 下载https://www.oracle....
      admin 03月10日8 views评论代码审计 注入漏洞
      阅读全文
      代码审计

      某CRM代码审计之旅-多漏洞绕过与发现

      文章作者:奇安信攻防社区( 中铁13层打工人)文章来源:https://forum.butian.net/share/41311►权限绕过该项目使用了shiro进行权限验证查看依赖版本,发现该版本配合...
      admin 03月10日28 views评论filter 代码审计
      阅读全文

      120个专属网安人的DeepSeek提示词

      渗透测试  1. 渗透测试报告生成:请根据以下渗透测试结果生成一份详细的报告,包括测试目标、测试方法、发现的漏洞、漏洞风险等级、修复建议等内容……  2. 渗透测试工具对比:请将 Kali Linux...
      admin 03月07日人工智能安全41 views评论xss 渗透测试
      阅读全文
      人工智能安全

      基于DeepSeek R1 1.5B模型打造个人安装助理解决本地不出网问题

      引言:告别“面向百度工作”,让AI安全助理常伴左右在日常安全工作中,许多同学(尤其是刚入行的朋友)常常面临一个尴尬的局面:面对不出网的业务场景,无法实时查询资料,只能依赖离线文档或“面向百度工作”。这...
      admin 03月06日13 views评论deepseek 代码审计
      阅读全文
      代码审计

      用LLM来实现白盒代码审计

      2023年12月的时候就已经在使用llm来做代码审计了。简单研究过向量数据库+llm来实现,但是随着我对ai的理解加深,我觉得这条思路可能不是我想要的。2024年成熟了点 理解了需要复杂架构的agen...
      admin 03月05日42 views评论llm 代码审计
      阅读全文
      70

      文章导航

      1 2 3 4 5 6 7 8 9 10 … 70

      最新文章

      • Clash Verge rev提权与命令执行分析 05/09 15 views
      • 记一次小米-root+简易app抓包(新手) 05/09 6 views
      • 【实战】手把手学习写一个MCP服务,获取热榜文章 05/09 3 views
      • Windows下完整NMAP源码编译指南 05/09 8 views
      • 借助pikachu和DVWA靶场带你走进跨站请求伪造CSRF攻击 05/09 6 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111:Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版(文末附电子版下载) 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142996
      • 分类48
      • 标签153482
      • 留言706
      • 链接0
      • 浏览21674574
      • 今日26
      • 本周430
      • 运行6492 天
      • 更新2025-5-9

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
       weixin
      文章142996 留言 706 访客21674574

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142996
      • 分类48
      • 标签153482
      • 留言706
      • 链接0
      • 浏览21674574
      • 今日26
      • 本周430
      • 运行3329 天
      • 更新2025-5-9
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录
      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码